دفتر أبحاث Zyxel WAX650S

دفتر أبحاث آمن للنشر العام حول البرنامج الثابت لجهاز Zyxel WAX650S بإصدار V7.10(ABRM.4)C0.

هذا المستودع مكتوب على شكل ويكي بأسلوب سردي للباحثين ولأعمال المتابعة المستقبلية المدعومة بالذكاء الاصطناعي. يوثّق كيفية إعداد المختبر، والنتائج المؤكدة، والسلاسل التي فشلت، وحدود الأدلة.

الهدف

• الجهاز: Zyxel WAX650S
• البرنامج الثابت: V7.10(ABRM.4)C0
• SHA-256 للبرنامج الثابت: e0a93db912c0b7203e0eb899f07ddef99b62a82a27352477c0f85d761576b1e0
• البنية: بيئة مستخدم AArch64
• حزمة الويب الرئيسية: Zyxel lighttpd, mod_auth_zyxel.so, معالجات CGI, zyshd, مقابس UAM

كيفية القراءة

ابدأ بـ Home، ثم اقرأ الفصول المرقّمة تحت docs. يفصل الدفتر عمدًا بين:

• النتائج المؤكدة والمرشّحات
• الأدلة الثابتة والأدلة الديناميكية
• حالة المختبر الاصطناعية وسلوك وقت التشغيل المطابق للجهاز
• قابلية الاستغلال وحدود البحث الدفاعي المفيد

المحتويات

• نظرة عامة على القصة
• الهدف والبرنامج الثابت والاستخراج
• إعداد المحاكاة
• مصادقة الويب ونموذج الجلسة
• عدم تطابق محلل ملفات تعريف الارتباط
• حقن أوامر تصدير PKCS#12
• بحث كلمات المرور القابلة للعكس
• بيئة تشغيل البوابة المقيدة
• عائلة إعادة التوجيه المفتوحة في البوابة المقيدة
• النتائج السلبية والطرق المسدودة
• تغليف الإفصاح
• منهجية مدعومة بالذكاء الاصطناعي
• خريطة القطع الأثرية
• الجدول الزمني ونقاط التفتيش
• مصفوفة النتائج

ما ليس موجودًا في هذا المستودع

يستبعد هذا المستودع عمدًا صور البرنامج الثابت الخام، وأشجار نظام الملفات الجذرية المستخرجة، وrunroot، والآثار الكبيرة، وحالة العمليات الحية، والمراسلات الخاصة بالإفصاح، والسجلات الضخمة. الهدف هو مرجع بحثي دائم، وليس تفريغًا جنائيًا.

الأدلة المنسقة موجودة تحت artifacts. النصوص البرمجية المساعدة المختارة موجودة تحت tools-reference.

حالة النشر العام

هذه الشجرة مُعدّة كلقطة عامة نظيفة التاريخ. يجب نشرها فقط بعد أن تسمح نافذة الإفصاح المنسق ذات الصلة بذلك. الأرشيف البحثي الخاص الكامل منفصل عمدًا.